多域訪問(wèn)控制環(huán)境中的安全性分析研究.pdf

1、隨著分布式技術(shù)以及網(wǎng)絡(luò)技術(shù)的快速發(fā)展,各種應(yīng)用于這類環(huán)境的安全訪問(wèn)控制模型被提出并且逐漸被抽象成為通用的訪問(wèn)控制策略模型,并把這類模型應(yīng)用于分布式異構(gòu)系統(tǒng)環(huán)境之中。由此引起的異構(gòu)環(huán)境系統(tǒng)中的安全互操作已經(jīng)成為協(xié)同工作中的一種重要形式,對(duì)于提高工作效率、進(jìn)行資源共享有直接的意義。在安全互操作中,系統(tǒng)既是服務(wù)的享用者,也是服務(wù)的提供者,因此系統(tǒng)在保護(hù)本地資源的同時(shí),必須遵守其它系統(tǒng)的安全訪問(wèn)規(guī)則。基于角色的訪問(wèn)控制既可以實(shí)現(xiàn)企業(yè)中的系統(tǒng)安全

2、需求,也可以保證合法用戶的正常操作、防止非授權(quán)用戶入侵以及用戶失誤操作引起的安全問(wèn)題。但分布式系統(tǒng)中的訪問(wèn)控制,涉及多個(gè)自治域環(huán)境,由于每個(gè)自治域安全策略異構(gòu)、用戶數(shù)量眾多且動(dòng)態(tài)變化和沒(méi)有統(tǒng)一協(xié)調(diào)人等原因,使得安全管理面臨更為復(fù)雜的情況。因此,如何進(jìn)行恰當(dāng)?shù)脑L問(wèn)控制,在有效支持互操作的同時(shí)確保系統(tǒng)安全成為至關(guān)重要的問(wèn)題。
　　 訪問(wèn)控制系統(tǒng)常被看作狀態(tài)轉(zhuǎn)換系統(tǒng)。給出一系列訪問(wèn)控制策略,系統(tǒng)的某個(gè)安全屬性只有在系統(tǒng)的所有可達(dá)狀態(tài)中

3、都得到滿足的時(shí)候,我們才說(shuō)這個(gè)訪問(wèn)控制系統(tǒng)滿足某個(gè)安全性需求。
　　 本文中,我們提出使用安全性分析技術(shù)來(lái)維持基于風(fēng)險(xiǎn)的多域中的角色訪問(wèn)控制模型(Risk-based Role Based Access Control For Multi-domain Environment,MDR2BAC)中的系統(tǒng)安全屬性。文中給出MDR2BAc模型中涉及到的兩類安全性分析問(wèn)題的詳細(xì)定義,這些安全性分析問(wèn)題不再是僅僅涉及單自治域的情形,而是關(guān)